Beredskapsplan for #Regnskapsførervirksomheten etter God Regnskapsføringsskikk pkt IT-sikkerhet

Transkript

1 Beredskapsplan for #Regnskapsførervirksomheten etter God Regnskapsføringsskikk pkt IT-sikkerhet Versjonsnummer: #.# Oppdatert dato: ##.##.#### Ansvarlig for Navn: vedlikehold av Telefon: planen: Epost: # # # Beskrivelse av beredskapsløsningen for vesentlige driftsavbrudd: Denne planen beskriver roller og ansvar hvis det oppstår et alvorlig driftsavbrudd IT hos virksomheten. Planen gjøres kjent for alle ansatte og relevante eksterne. Formålet med denne beredskapsplanen er å sikre tilgjengelighet og integritet av data etter et alvorlig driftsavbrudd. Dette innebærer at data i tilknytning til regnskapsoppdraget skal kunne gjenopprettes med samme kvalitet som opprinnelig innen en akseptabel tid. Løsningen er tilpasset regnskapsvirksomhetens størrelse og kompleksitet og kundenes forventninger til egen tilgang og tidsfrister. Planen identifiserer hendelser og tiltak, og angir ansvarlig, hvem som skal varsles og hvilke frister det er for gjenopprettelse. Planen tar utgangspunkt i at ansvarlig for hendelsen eller dennes har fått varsel om en alvorlig situasjon som har rammet vesentlige deler av IT-systemene. Varslingsrutiner og ansvarsfordeling starter i det ansvarlig har fått melding om driftsstans, og beskriver hovedtrekkene frem til normal driftssituasjon er opprettet. Opplevelse av alvorlig driftsavbrudd er en subjektiv følelse. Det viktige med beskrivelsene nedenfor er å ha en felles og mest mulig objektiv definisjon av når varslingsrutinene skal benyttes og de videre skal iverksettes. Tiltakene testes minst årlig. Forebyggende tiltak vil eksempelvis være løpende sikkerhetskopiering, kryptering, viruskontroll, alternativ nettilgang, avtale om reserveutstyr og lokaler, avbruddsforsikring og fysisk sikring av egne lokaler. Der hvor kundene har tilgang til systemer og data, må disse varsles uten ugrunnet opphold. Videre må kunder og myndigheter varsles straks det blir klart at driftsavbruddet virker evnen til å rapportere innen offentlige frister. Basert standardmal, Regnskap Norge AS, 2015, Side 1 av 6

2 Systemer dekket av beredskapsplanen: Systemene som er listet her er vurdert som kritiske for virksomheten og leveransen av regnskapstjenester innen offentlige frister. Øvrige systemer er vurdert mindre kritiske og er ikke dekket av denne planen. Systemnavn Leverandør Systemets funksjon i virksomheten [ ] Driftes hos Internt ansvarlig for systemet Basert standardmal, Regnskap Norge AS, 2015, Side 2 av 6

3 Beredskapsplan: 1. Hendelser tilknyttet egne lokaler 2. Hendelser egne servere i egne lokaler 1.1. Kontoret er (lang)varig utilgjengelig grunn av brann eller annen fare for liv og helse Teknisk utstyr kontor er ødelagt av vann, brann eller er stjålet Nettverk er ikke tilgjengelig kontoret Lengre strømbrudd i bygget eller i området Datalagringsenhet (harddisk mv) server er ødelagt Datasett er ikke tilgjengelig. [ ] [ ] Sikre personell og området i samråd med brannvesen eller politi. Flytte inn i reservelokaler eller bruke hjemmekontor. Opprette nytt nettverk reservested for sentrale IT-ressurser. Skaffe erstatningsutstyr i henhold til avtale. Sikre personell og området i samråd med brannvesen eller politi. Flytte inn i reservelokaler eller bruke hjemmekontor. Opprette nytt nettverk reservested for sentrale IT-ressurser. Skaffe erstatningsutstyr i henhold til avtale. Etablere midlertidig mobilt nettverk kontoret for sentrale IT-ressurser. Nettverksleverandør kontaktes for å gjenopprette nettverket til normalt. Flytte inn i reservelokaler eller bruke hjemmekontor. Opprette nytt nettverk reservested for sentrale ITressurser. Igangsette nødaggregat. Ny harddisk skaffes fra leverandør i henhold til avtale. Data gjenopprettes i fra siste sikkerhetskopi. Datasett testes for fullstendighet og [ ] [ ] [ ] Basert standardmal, Regnskap Norge AS, 2015, Side 3 av 6

4 3. Hendelser servere hos eksterne driftsoperatører 4. Hendelser knyttet til oppgradering av programvare 2.3. Virusangrep - data kan være eksponert eller korrupt 3.1. Systemene er ikke tilgjengelig via den normale forbindelsen til operatør (linjebrudd utenfor eget lokale / nettverksutstyr) Alle, eller deler av, regnskapsdata er ikke tilgjengelig i systemene hos operatør Systemene og/eller regnskapsdata er ikke tilgjengelig etter oppgradering av programvare. Ny server skaffes fra leverandør i henhold til avtale. Operativsystem, systemer og konfigurasjonsfiler installeres. Data gjenopprettes i fra sikkerhetskopi hvis eksisterende harddisk ikke kan benyttes. Datasett testes for fullstendighet og Kjør virusskanning med isolering av filer med virus. Data gjenopprettes i fra sikkerhetskopi hvis eksisterende datasett ikke kan benyttes videre. Datasett testes for fullstendighet og Passord skiftes for alle brukere. Etablere alternativ nettverksforbindelse for å kommunisere med ekstern driftsoperatør. Etablere midlertidig mobilt nettverk kontoret hvis reserveforbindelse heller ikke virker. Be om at data gjenopprettes i fra sikkerhetskopi hvis eksisterende datasett i henhold til operatør ikke kan benyttes videre. Datasett testes for fullstendighet og Foreta sikkerhetskopi av alle relevante datasett. Legg tilbake forrige versjon av programvare. Benytt eksisterende datasett eller legg tilbake siste 2.2. Hardwarefeil Maskin eller operativsystem responderer ikke ved oppstart. Basert standardmal, Regnskap Norge AS, 2015, Side 4 av 6

5 5. Hendelser knyttet til personlig datautstyr (PC, nettbrett eller mobil) 6. Hendelser knyttet til portable datamedier (Transportable harddisker, minnepinne, CD, DVD mv) 7. Feil sikkerhetskopi 8. Hendelser telefonsystem 5.1. Personlig datautstyr med konfidensiell regnskapsinformasjon er mistet eller stjålet Personlig datautstyr med konfidensiell regnskapsinformasjon er korrupt med virus e.l Portable datamedier med konfidensiell regnskapsinformasjon er mistet eller stjålet Ved forsøk tilbakelegging av sikkerhetskopi avdekkes det at denne er ødelagt eller mangelfull Telefonsystemet er ikke tilgjengelig for kunder og andre eksterne. sikkerhetskopi. Kontroller for fullstendighet og integritet i datasettet. Varsle politi og forsikringsselskap. Kjøre «remote kill» mot utstyret. Bytte av passord for relevante brukere som har mistet utstyr. Skaffe erstatningsutstyr i henhold til avtale. Kjør virusskanning med isolering av filer med virus. Data gjenopprettes i fra sikkerhetskopi hvis eksisterende datasett ikke kan benyttes videre. Bytte av passord for relevante brukere som har mistet utstyr. Fastslå siste fullstendige sikkerhetskopi. Vurder om logger kan benyttes for å komplettere siste fullstendige sikkerhetskopi. Legge sikkerhetskopi og eventuelt logger tilbake systemet. Identifiser siste oppdateringer kunders regnskap. Foreta ny innleggelse av bokførte opplysninger mv. for å gjenopprette situasjonen til normal oppdatering av regnskapsinformasjon. Avstem regnskapet. Informere om alternative telefonnummer (spesifisert i vedlegg) nettsidenes Basert standardmal, Regnskap Norge AS, 2015, Side 5 av 6

6 forside. Kontakte leverandør av telefonsystem for gjenoppretting av normalsituasjon. Basert standardmal, Regnskap Norge AS, 2015, Side 6 av 6